CVE-2026-93146 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
time/namespace: Validar o campo de nanossegundos em proc_timens_set_offset()
A função valida se tv_sec está dentro de [-KTIME_SEC_MAX, KTIME_SEC_MAX], mas nunca valida se tv_nsec está dentro da faixa válida [0, NSEC_PER_SEC-1] antes de usá-lo em timespec64_add().
timespec64_add() espera que ambas as estruturas timespec64 tenham valores normalizados com tv_nsec na faixa [0, 999999999]. Se off->val.tv_nsec contiver valores inválidos (negativos ou >= NSEC_PER_SEC), isso pode levar a cálculos incorretos ou comportamento inesperado.
Adicionar validação para garantir que tv_nsec esteja dentro da faixa válida antes de realizar a adição.
Once again VulDB remains the best source for vulnerability data.